비싱
친절한 목소리로 신뢰를 얻은 뒤 마음의 문과 비밀번호를 열게 만드는 '가면 쓴 전화 통화'예요.
정의 목소리(Voice)와 낚시(Phishing)를 합친 말로, 전화 통화를 통해 사람의 심리를 조작하여 개인정보나 금융 자산을 빼앗는 음성 사기 수법이에요. 흔히 우리가 '보이스피싱'이라고 부르는 범죄의 정보 통신 보안 분야 공식 용어예요.
왜 알고도 속아 넘어갈까요?
모르는 번호로 걸려온 전화기 너머에서 다급한 목소리로 "서울중앙지검 검사입니다"라거나 "고객님 계좌에서 수상한 결제가 발생했습니다"라는 말을 들으면 누구나 심장이 쿵 내려앉아요. 범죄자들은 사람이 당황하거나 공포를 느낄 때 이성적인 판단력이 흐려진다는 약점을 노려요.
이처럼 전산 시스템을 해킹하는 대신 사람의 불안감이나 호기심, 권위에 복종하는 심리를 이용해 정보를 빼내는 수법을 사회공학적 공격이라고 불러요. 비싱은 그중에서도 가장 직접적이고 즉각적인 반응을 유도하기 쉬운 '실시간 음성 대화'를 주요 공격 도구로 삼아요.
사기범들은 발신 번호 조작 기술을 써서 공공기관이나 실제 은행의 대표 전화번호가 액정에 뜨도록 정교하게 위장해요. 피해자는 화면에 뜬 공식 번호와 전문용어를 섞어 쓰는 말투에 속아 넘어가면서 의심의 벽을 완전히 허물게 돼요.
조금 더 정확히 말하면: 첨단 기술과 결합한 진화
초기의 전화 사기는 어눌한 말투나 단순한 협박에 그쳤지만, 오늘날의 비싱은 첨단 네트워크 기술과 결합해 매우 정교해졌어요. 사기범들은 인터넷 통신망을 이용하는 인터넷 전화(VoIP)를 통해 해외에 거점을 두고도 국내 일반 유선전화나 휴대폰 번호처럼 둔갑시켜 전화를 걸어요.
더 치밀한 수법은 피해자에게 '보안 점검'이나 '대출 신청 서류 확인'을 핑계로 악성 앱 설치를 유도하는 방식이에요. 이 악성 앱이 스마트폰에 설치되는 순간, 피해자가 의심을 품고 진짜 경찰청이나 금융감독원에 확인 전화를 걸어도 통화가 사기범 일당에게 자동 연결되는 통화 가로채기가 발생해요.
최근에는 인공지능(AI)으로 특정 인물의 실제 목소리를 몇 초 만에 복제하는 딥페이크 음성 기술까지 악용되고 있어요. 수화기 너머로 들려오는 가족의 다급한 목소리마저 정교하게 만들어진 가짜 신호일 수 있는 셈이에요.
어떻게 알아채고 막을 수 있을까요?
비싱 공격으로부터 스스로를 지키는 가장 확실하고 강력한 무기는 '일단 전화를 끊고 다시 확인하는 태도'예요. 국가기관이나 금융회사는 어떤 상황에서도 전화 통화로 돈을 이체하라거나 비밀번호, 일회용 비밀번호(OTP)를 불러달라고 요구하지 않아요.
가족이나 지인을 사칭하며 급하게 돈을 송금하라거나 문화상품권을 사달라는 전화를 받았다면, 통화를 끊고 반드시 기존에 저장된 번호로 직접 연락해 진위 여부를 확인해야 해요. 또한 상대방이 불러주는 웹사이트 주소나 링크를 통해 출처를 알 수 없는 파일이나 앱을 설치하는 행동은 절대 피해야 해요.
만약 이미 속아서 금융 정보를 넘겨주었거나 돈을 송금했다면, 즉시 경찰청(112)이나 금융감독원(1332) 또는 거래 은행에 연락해 계좌 지급정지를 요청해야 피해를 최소화할 수 있어요. 통화 중에 개인 금융 정보를 요구하는 모든 요청은 거짓이라는 원칙을 기억하는 것이 안전해요.
🤔 흔한 오해
비싱은 어눌한 말투나 뻔한 거짓말만 써서 젊은 사람은 당하지 않는다.
최근에는 악성 앱을 활용한 통화 가로채기와 인공지능(AI) 음성 복제 기술을 활용해, IT 기기에 능숙한 젊은 층도 쉽게 속아 넘어갈 만큼 치밀하게 발전했어요.
🧺 일상에서 만나요
비싱은 전화를 통해 사람의 심리를 조작하고 개인정보와 자산을 빼앗는 음성 사기 수법이에요.